Рынок кибербеза переходит к внешним и гибридным SOC
Почти 70% компаний уже передают часть ИБ-операций на аутсорс. 7 из 10 организаций применяют SOC, свыше 40% — внешний или гибридный. Сервисная модель смещается от мониторинга к комплексной работе с инцидентами. 9 из 10 компаний важно разделять ответственность с провайдером, 8 из 10 — ограничивать его доступ к данным и журналам.
По данным исследования Alvarez & Marsal, 69% компаний уже передают часть операций кибербезопасности внешним провайдерам. О переходе рынка информационной безопасности к внешним и гибридным моделям SOC UserGate сообщила на Секретной сессии uFactor 2026 — закрытом мероприятии, организованном совместно с Кибердомом. Об этом SecPost рассказали в компании.
Сервисная модель обеспечивает непрерывность мониторинга и доступ к экспертизе, которую сложно и дорого удерживать внутри штата на фоне дефицита ИБ-специалистов.
Согласно собственному исследованию UserGate (2025), 7 из 10 организаций уже применяют SOC в том или ином формате. Внешний компонент — полностью внешний или гибридный — используют более 40% компаний в большинстве сегментов: в старшем бизнесе — 53%, в Enterprise — 48%, в среднем бизнесе — 44%. Как указывается в сообщении, сам сервис эволюционирует от мониторинга и реагирования к комплексной работе с инцидентами, включая проактивный поиск угроз, расследование и контроль соответствия.
По данным UserGate (2025), для 9 из 10 компаний важно четко разделять ответственность заказчика и провайдера, а для 8 из 10 — ограничивать доступ провайдера к данным и журналам. Как отмечается в исследовании UK Government / Ipsos (Cyber Security Skills in the UK Labour Market, 2025), крупный бизнес делегирует операции и экспертизу внешнему сервису, но критичные точки контроля чаще сохраняет внутри.
Читайте также
